# 黑客利用AI智能体攻破逾百家企业网站

> 安全公司Norforge称，攻击者借助开源平台Cairn入侵网站，受影响企业包括John Deere、SharkNinja和Cummins。

Oossa · 2026-10-19 · https://oossa.com/zh/hackers-used-ai-agents-to-breach-over-100-company-websites

专注于AI安全的公司Norforge发现，一名黑客利用一支由AI智能体组成的“队伍”，入侵了100多个网站。遭滥用的工具名为Cairn，是一个开源平台，用户可以为AI智能体设定起点和终点，并追踪其执行进度。Cairn虽被宣传为通用问题解决引擎，但研究人员表示，同样的功能也可被用于网络攻击。

## 哪些企业受影响，攻击持续了多久

据Reuters报道，遭入侵的网站包括John Deere、SharkNinja和Cummins等知名企业。攻击者惯用的入侵手法，用不到100个汉字就能描述清楚；成功入侵平均耗时约23小时。Norforge发现了20多个疑似用于恶意活动的Cairn实例，其中“最活跃”的一个实例实施了100多起入侵中的大部分。

## 企业回应

John Deere表示，“没有迹象表明敏感信息遭到访问。”Cummins表示，正在“调查有关其一名第三方供应商运营的网站可能遭遇网络攻击的报告。”SharkNinja确认，一个独立的支持网站遭到入侵，但威胁现已得到控制。

## 事实

- Norforge发现，攻击者利用开源平台Cairn运行AI智能体，攻击了100多个网站。
- 受害者包括John Deere、SharkNinja和Cummins等企业，分布在美国、加拿大、澳大利亚和日本。
- 据Reuters报道，成功入侵平均耗时约23小时。
- Norforge发现了20多个其认为很可能用于恶意活动的Cairn实例。
- John Deere表示，没有迹象显示敏感数据遭到访问。

## 为什么重要

对普通互联网用户而言，这起事件表明，AI工具可能被改造成自动化黑客助手，从而让更多人具备发动攻击的能力。企业可能需要审查所使用的开源AI平台，并监测异常的AI驱动活动。目前尚不清楚还有多少网站受到影响，也不清楚是否有数据被盗。

## 来源与参考

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

最后更新: 2026-10-19